Kuzey Kore`den Türkiye’nin finans kurumlarına saldırı

09.03.2018 10:59

Son güncelleme : 09.03.2018 18:12

Dünya güvenlik devi McAfee, Kuzey Koreli hacker grubu Hidden Cobra`nın Türkiye`deki finansal kurumlara saldırı gerçekleştirdiğini duyurdu.



UZMANPARA

Dünya güvenlik devi McAfee, Kuzey Koreli hacker grubu Hidden Cobra'nın Türkiye'deki finansal kurumlara saldırı gerçekleştirdiğini duyurdu.
 
McAfee Advanced Threat Research ekibi tarafından yayınlanan raporda, Hacking Cobra grubunun Türkiye'deki finans kurumlarının güvenliğini 2 ve 3 martta ihlal etme girişiminin tespit edildiğini belirtti.
 
Raporda söz edilen kötü amaçlı yazılımın kodunun, Kuzey Kore ile ilişkili bir hackerların kullandığı kodlara çok benzediği de belirtildi.

Bilgisayar korsanlarının, Adobe Flash’ta yakın zamanda açığa çıkan bir güvenlik açığını kullanarak “Bankshot” olarak bilinen kötü amaçlı bir yazılım kullandığını belirten raporda, saldırganların kurbanlarını, virüslü bir Microsoft Word dosyası olan Agreement.docx adlı spear-phishing e-postalarıyla etkilemeye çalıştıkları kaydedildi.
 
Aynı raporda, word dosyasında Paris’te bilinmeyen bir kişi ile daha sonra belirlenecek bir kriptopara borsasında Bitcoin alışverişi ile ilgili bilgilerin yer aldığı anlaşma metni olduğu da ifade edildi. Bu merak unsuru ile kurbanların bu şekilde zararlı word dosyasını açmalarının sağlandığı düşünülüyor.
 
Saldırılarda çalınan veya çalınmayan paraya dair herhangi bir bilgi olmamasına rağmen, araştırma ekibi Türkiye'deki finansal kuruluşların iç sistemlerine uzaktan erişim sağlamayı amaçladıklarını düşünüyor. Ancak raporda, hangi kurumların etkilendiğine ise yer verilmiyor.

Türkiye'de hükümet kontrolündeki bir finans kurumunun ilk olarak hedef alındığı saldırıda daha sonra yine hükümetin kontrolündeki bir başka finans-ticaret kurumunun hedeflendiği belirtilirken bu kurumlara ek olarak Türkiye'nin en büyük üç finansal kurumunun da hedef alındığı kaydedildi. Finans sektörü dışında başka bir sektörün hedeflenmediği de belirtilen aynı raporda saldırganların bu saldırı ile gerekli bilgileri topladıktan sonra muhtemelen daha sonra büyük bir soygun yapma planı içerisinde olduğu ifade ediliyor.

Raporun tamamı aşağıdaki şekilde yayınlandı:






18:052.372
Değişim :  -0,89% |  -21,26
Açılış :  2.390  
Önceki Kapanış :  2.394  
En Yüksek
2.407
En Düşük
2.372
imkb grafik
BIST En Aktif Hisseler18:05
KAPLM 66,00 17.284.097 % 10,00  
IMASM 46,90 20.055.587 % 9,99  
PRKAB 34,86 91.325.170 % 9,97  
DAGHL 23,68 1.934.818 % 9,94  
NUGYO 6,20 119.932.091 % 9,93  
18:05 Alış Satış %  
Dolar 15,8707 15,8722 % 0,19  
Euro 16,7472 16,8415 % 0,03  
Sterlin 19,8524 19,9519 % 0,55  
Frank 16,2875 16,3856 % 0,20  
Riyal 4,2356 4,2568 % 0,36  
18:05 Alış Satış %  
Altın Ons 1.847 1.847 4,59  
Altın Gr. 945 945 4,67  
Cumhuriyet 6.237 6.331 -18,00  
Tam 6.205 6.361 -40,28  
Yarım 2.999 3.077 -19,49  
Çeyrek 1.504 1.539 -9,75  
Gümüş.Ons 21,74 21,77 -0,17  
Gümüş Gr. 11,14 11,15 -0,05  
B. Petrol 113 113 0,86